# 医療データプラットフォームの評価：病院向けの質問

> 病院が医療データプラットフォームベンダーに尋ねるべき質問。Anpherosについては、セキュリティドキュメントに基づいて回答します。データ所在地、分離性、監査、契約、認証、およびまだ導入されていないものについてです。

Source: https://developers.anpheros.com/ja/guides/hospital-due-diligence

**患者データを扱うプラットフォームを選択する病院またはクリニックは、固定された質問セットに対する書面での回答を得るべきです。データはどこにあるか、誰がアクセスできるか、何が記録されるか、インシデント発生時に何が起こるか、どの契約が適用されるか、そしてまだ導入されていないものは何か、といったことです。** 以下に、Anpheros Platformのセキュリティドキュメントに基づいたこれらの質問への回答を示します。導入されていないものについては、その旨を記載しています。

## 質問と回答

| 質問 | Anpheros Platform の回答 |
|---|---|
| データはどこに保存されますか？ | EU域内です。サービスとデータベースは Google Cloud `europe-west4` (オランダ) に、Webhook キューは `europe-west3` (フランクフルト) に、アクセスログのエクスポートは BigQuery EU ロケーションにあります。データはデフォルトで EU に保存されます。本番稼働中の顧客向けに、米国データリージョンと HIPAA 事業者間契約がリクエストに応じて利用可能です。米国患者データの本番稼働は、BAA 署名後にのみ開始されます。 |
| ドキュメントはどのように保護されますか？ | EU バケットに保存され、顧客管理キーで暗号化されます。オリジナルは最終確定後に不変となり、SHA-256 チェックサムとサイズが記録されます。 |
| ある顧客は別の顧客の患者を見ることができますか？ | いいえ。各キーは 1 つのプロジェクトに属し、そのプロジェクトが作成した患者のみが表示されます。各プロジェクトは同じ人物に対して独自の識別子を取得するため、ID を相関させることはできません。到達できないレコードは `404` であり、`403` ではありません。 |
| テストデータは実際のデータと分離されていますか？ | はい。サンドボックスと本番環境は別々のデータベースであり、サンドボックスキーは物理的に実際の患者に到達できません。 |
| レコードを読む人を誰が決定しますか？ | 患者が、組織ごと、リソースタイプとアクションごとに、30日、90日、180日、または365日間決定します。取り消しは次のリクエストで有効になります。 |
| 何がログに記録されますか？ | すべての書き込みは、プロビナンスレコード (誰が、どの組織のために、どのシステムから) を生成します。すべての読み取りは、自身のキーで行われた読み取りも含めてログに記録され、患者はそのログを見ることができます。ログはハッシュチェーン化され、追記専用でエクスポートされます。 |
| 認証情報はどのように処理されますか？ | API キーは一度だけ表示され、ハッシュとしてのみ保存されます。OAuth 2.1 は PKCE を必須とし、アクセストークンは30分持続します。リフレッシュトークンはローテーションされ、再利用されたトークンはチェーン全体を失効させます。本番プロジェクトを持つ組織には、MFA または SSO が必要です。 |
| バックアップと復旧についてはどうですか？ | 日次バックアップとポイントインタイムリカバリ、90日ごとのリストア訓練と記録された時間。 |
| 侵害が発生した場合はどうなりますか？ | 米国クリニック向けの事業間契約に基づき、対象エンティティには5営業日以内に通知されます。書面によるインシデント対応ポリシーが整備されています。 |
| どのような契約が利用可能ですか？ | すべての本番稼働中の顧客向けのデータ処理契約。米国クリニック向けの事業間契約はリクエストに応じて利用可能です。 |
| どのような認証を取得していますか？ | まだありません。Anpheros は SOC 2 または HITRUST の認証を**受けていません**。病院の顧客が要求した場合、SOC 2 Type II 監査が計画されています。SMART スタンドアロン起動の適合性は Inferno テストグループに合格しています。 |
| 利用可能性の保証はありますか？ | プライベートベータ期間中は、契約上の SLA はありません。サービスは自動フェイルオーバーなしの単一ゾーンで実行されるため、ゾーン障害は完全な障害となります。 |

## 実践における意味

**必須事項:** 組織ごとの同意、患者が閲覧可能な監査ログ、顧客間の厳格な分離、EUリージョン。これらはプラットフォームの設計上の特性であり、オプションではありません。

**未対応事項:** 契約SLA、マルチゾーンフェイルオーバー、独立した認証。これらの要件が必須である病院は、合成データを用いたパイロット計画を立て、プラットフォームの成熟を待って再検討する必要があります。最初の本番環境での利用については、部門単位または単一の結果タイプに限定することが妥当なスコープです。

**あらゆるベンダー（弊社を含む）に確認すべき事項:** サブプロセッサーリスト、インシデント履歴、削除リクエストの処理方法、エグジットの手順。Anpherosでは、削除された患者は翌日からカウントされなくなり、キャンセルされた本番プロジェクトはデータ処理契約に基づき削除される前に、30日間は読み取り可能であり、データのエクスポートが可能です。

## 評価の実行方法

1. [セキュリティ、プライバシー、データレジデンシー](https://developers.anpheros.com/ja/guides/security) ガイドと既知の制限事項を読み、ご自身のチェックリストと比較してください。
2. [サンドボックス](https://developers.anpheros.com/ja/guides/fhir-sandbox) で、合成患者データを使用してパイロットを構築します。合成データにはデータ保護レビューは不要です。
3. 実際のレコードをロードする前に、データ処理契約を要求してください。米国のクリニックは、リクエストに応じて利用可能なビジネスアソシエイト契約と米国リージョンを要求する必要があります。
4. ご自身で同意と取り消しを確認してください。アクセスを承認し、読み取り、取り消し、再度読み取ります。

## よくある質問

### Anpheros は GDPR に準拠していますか？

患者データは EU 内に保存され、アクセスは患者の明示的な同意と、明記された目的および期間に基づきます。すべての読み取りは患者のために記録され、本番稼働前にデータ処理契約が締結されます。貴社組織での法的分析については、[開発者向け GDPR と医療データ](https://developers.anpheros.com/ja/guides/gdpr-health-data-developers) を参照してください。

### Anpheros は HIPAA に準拠していますか？

米国のクリニックの場合、Anpheros はビジネスアソシエイトとして機能し、セキュリティガイドにセキュリティ規則の保護措置がマッピングされています。ビジネスアソシエイト契約および米国内のデータリージョンは、本番稼働のお客様向けにリクエストに応じて利用可能です。米国の患者データの本番稼働は、BAA が署名された後にのみ開始され、データはデフォルトで EU に保存されます。Anpheros は第三者による認証を受けていません。

### Anpheros は ISO 27001、SOC 2、または HITRUST の認証を受けていますか？

現時点では受けていません。セキュリティドキュメントにその旨が明記されており、病院のお客様が必要とする場合に SOC 2 Type II 監査が計画されています。

### 実際の患者データなしでパイロットを実行できますか？

はい。サンドボックスは本番稼働と同じ API を持ち、合成患者のみを保持します。ベータパートナーも、実際の記録をロードする前に、合意された期間、本番稼働プロジェクトで合成データから開始します。

### サービスを解約したい場合はどうなりますか？

貴社組織が作成したデータはエクスポートできます。解約後、本番稼働環境はエクスポートのために 30 日間読み取り可能であり、その後、データ処理契約に記載されている通りに削除されます。

## 関連情報

- [クリニック・病院向け患者データプラットフォーム](https://developers.anpheros.com/ja/guides/clinics-and-hospitals)
- [セキュリティ、プライバシー、データレジデンシー](https://developers.anpheros.com/ja/guides/security)
- [開発者向け GDPR と医療データ](https://developers.anpheros.com/ja/guides/gdpr-health-data-developers)
- [料金](https://developers.anpheros.com/ja/guides/pricing)